https://dynamic-one.com/ こっそりと。SEが書いてます。ActiveDirectoryとかWindows/Linuxとか中小規模のサーバー構築とか運用してます。誰かお仕事ください。 ja https://dynamic-one.com/archives/51927142.html あるときメールで、このブログのSSLの設定が無効化されるという通知がきていました。 ※このブログは現在 livedoor blog で書いています。 ただ、そのメールはどこかに行ってしまったので、詳しい内容は思い出せないのです。 たしか、SSLの設定がうまくできていないので、こ... stock_value 2026-06-27T17:06:08+09:00 技術 ※このブログは現在 livedoor blog で書いています。

ただ、そのメールはどこかに行ってしまったので、詳しい内容は思い出せないのです。
たしか、SSLの設定がうまくできていないので、このままだと無効化されるという内容だったと思います。

自身のブログを読もうとしたら、たしかにSSLが無効化されていました。

管理画面からSSLを設定しようとしたところ、エラーになってしまいました。
原因は転送設定をしているせいのようです。
現在の https://dynamic-one.com/ 以外に、wwwありで通信が来たときにはwwwなしに転送していました。

この転送設定があると、証明書のエラーになるようなのです。
今までできていたと思うので、途中から仕様変更があったのかもしれません。

一旦 www の転送設定は削除し、SSLを設定したところうまくいきました。

wwwありで通信が来た場合は、Cloudflareの方で転送設定をおこないました。 ]]> https://dynamic-one.com/archives/51926950.html 南部鉄器のたこ焼き器を購入しました。 普段から鉄フライパンを使っているので、油ならしのやり方はだいたい知っていたのです。 そのため、使用前に3回ほど油ならしを行いました。 しっかりと加熱し、十分以上の油をひいて・・・。 それでもものものすごくくっつくのです。... stock_value 2026-06-23T10:21:25+09:00 食べ物 普段から鉄フライパンを使っているので、油ならしのやり方はだいたい知っていたのです。

そのため、使用前に3回ほど油ならしを行いました。
しっかりと加熱し、十分以上の油をひいて・・・。

それでもものものすごくくっつくのです。本当にくっつきます。
結局、2周分くらいはたこ焼きを食べられる状態に仕上げられませんでした。

現在もまだチャレンジしているところです。

ただし3回目ぐらいからはなんとかくっつかずに形にはなるようにはなってきました。
次は粉の配分などを調整して、自分好みのたこ焼きに仕上げる予定です。

結論
南部鉄器のたこ焼き器は最初が難しい。
]]> https://dynamic-one.com/archives/51925170.html Xserverを利用してWebサイトを構築・移転するとき、DNSは別で管理し、WebのみXserverを利用するという構成はよくあると思います。 今回は以下の構成でした。 Web: Xserver DNS: 外部サービス(Route53や他社レジストラなど)を利用 SSL: Xserverの無料独自SSL(Let's Encrypt)... stock_value 2026-05-12T13:41:11+09:00 技術
今回は以下の構成でした。
Web: Xserver
DNS: 外部サービス(Route53や他社レジストラなど)を利用
SSL: Xserverの無料独自SSL(Let's Encrypt)を利用

DNSのAレコードをXserverのIPアドレスに向け、サーバーパネルの「SSL設定」から対象ドメインの無料独自SSLを「ON(追加)」にしました。
ONにしてから、ステータスが「反映待ち」のまま約1時間続き、その間HTTPSでサイトは見られません。
このときに表示される画面は、"無効なURLです" というエラーになるのです。


結論から言うと、ひたすら1時間待つしかありません。
公式マニュアルを確認すると、外部DNSを利用している場合のSSL設定手順（トークンファイルを配置するWeb認証など）が記載されているページがあります。しかし、今回私の環境（サーバーパネル）からは、マニュアルにあるような外部サーバー向けの認証選択メニューが表示されませんでした
※おそらくすでにAレコードを向けてしまっているとか、なんらか理由があったのだと思います。

そのためおそらく1時間必要なのは確定的な感じがするので、休日や夜間帯に作業するとか、メンテナンス情報を出しておくなど、なんらか対策が必要な気がします。

1時間経過するとステータスが「反映」に変わり、問題なくアクセス可能になりました。


SSLがエラーになるだけで、HTTPの方は問題ありません。そのため少しでもエラーを表示させないためには、HTTPを有効にしておくことも有効かもしれません。
ただし私の環境ではHSTSでエラーになってしまいました。
]]> https://dynamic-one.com/archives/51924591.html TEMUを定期的に利用しています。安かろう悪かろうの商品が多いように思います。 香水は最低でした。 USBのケーブルは良かったように思います。今でも問題なく利用できています。 Tシャツ(というか肌着)もとりあえず問題ないようにおもいます。 そんななか靴がひどいのです... stock_value 2026-04-30T16:27:03+09:00 日々 香水は最低でした。

USBのケーブルは良かったように思います。今でも問題なく利用できています。
Tシャツ(というか肌着)もとりあえず問題ないようにおもいます。

そんななか靴がひどいのです。
ビジネスシューズとカジュアルシューズをそれぞれ購入しました。
そしてそれは頻繁に利用しないカジュアルシューズであっても1年もたたずに穴が空いてしまいました。
雨の日に外出すると、足がびしょびしょになるのです。

安いのはとてもいいのですが、耐久性はまったくないのが問題に思います。 ]]> https://dynamic-one.com/archives/51924367.html デスクトップ環境を操作するのは初めてです。 Ubuntuをインストールしたら、初期ユーザーでログインします。 「設定」-「システム」-「リモートデスクトップ」と進みます。 デスクトップ共有は何もしません。 リモートログインにアクセスし、有効化します。 再起動が必要ら... stock_value 2026-04-26T08:26:48+09:00 技術
Ubuntuをインストールしたら、初期ユーザーでログインします。
「設定」-「システム」-「リモートデスクトップ」と進みます。

デスクトップ共有は何もしません。
リモートログインにアクセスし、有効化します。
再起動が必要らしいですが、詳細は不明です。


このままでもリモートデスクトップできるのですが、込み入った設定変更をするときには、ロック解除ボタンを押す必要がありますが、これが反応しないのです。

Geminiに聞いたところ、以下の通りでした。
---
UbuntuのRDP接続で「ロック解除」ボタンが反応しない（パスワード入力ダイアログが出ない）のは、Ubuntuの権限管理システムである「Polkit（PolicyKit）」のデフォルトのセキュリティ仕様が原因です。
---
解決策としては以下のとおりです。(こちらもGeminiから)

以下のファイルを作成します。
vi /etc/polkit-1/rules.d/50-allow-remote-admin.rules
----
polkit.addRule(function(action, subject) {
if (subject.isInGroup("sudo")) {
return polkit.Result.AUTH_ADMIN_KEEP;
}
});
----

sudo systemctl restart polkit

これで一通りの操作ができるようになりました。 ]]> https://dynamic-one.com/archives/51924347.html 今まで自動応答はほとんど利用したことがありませんでした。 届いたすべてのメールに応答を返すのって、なんだかナンセンスな気がしていたのです。 ところが、 office365, Microsoft Exchangeでは、全て一律に返すのではないということを知りました。 同じ人から何度メール... stock_value 2026-04-25T12:13:19+09:00 技術 届いたすべてのメールに応答を返すのって、なんだかナンセンスな気がしていたのです。

ところが、 office365, Microsoft Exchangeでは、全て一律に返すのではないということを知りました。
同じ人から何度メールが来ても、自動返信は1回しか送らないのです。

他のシステムを調べてみましたが、例えば google workspace の場合は、4日に1回のようです。
つまり今日届いたメールに自動応答をした差出人が、4日後に再度メールを送ってきたら、もう一度応答を返してしまうようです。

それ以外にもよく利用しているPleskでは、1日1回返すようなので、日々同じ人とたくさんやり取りしている場合は、1日1回返すようです。これは大変です。
※ただし当初理解していた、全部に複数回返すのかと思っていたのですが、最低でも1日1通しか返さないようですね。 ]]> https://dynamic-one.com/archives/51924003.html 社内でリモートデスクトップを利用したい場面が多々あります。 PCのセットアップや検証を行っているときです。 純正のソフトを利用する場合もよくありますが、HOMEなどを利用している場合にはこれが利用できません。 rustdesk も好きでよく使っているのですが、クラウドを経... stock_value 2026-04-18T10:01:35+09:00 技術 PCのセットアップや検証を行っているときです。
純正のソフトを利用する場合もよくありますが、HOMEなどを利用している場合にはこれが利用できません。

rustdesk も好きでよく使っているのですが、クラウドを経由するので、社内で完結する場合には
向いていないように思うのです。

最近以下のソフトを知りました。
ブリュンヒルデ無償版

何回か利用しましたが、メンテナンス程度で利用した場合にはなんの問題もありませんでした。
レスポンスもいいのでとても便利に利用できました。

クラウドに対応した製品(有償版)も今後出るようなので、楽しみです。 ]]> https://dynamic-one.com/archives/51923334.html 会議室で利用しているノートPCが古くなったので交換したい。そのように相談を受けたのです。 古いPCだったのでスペックの限界か、CPUが100%近くで張り付いていました。 そこで新しいPCを提案したのです。 購入後、会議室のモニターに映像を出力されないトラブルが起きていま... stock_value 2026-04-03T09:44:27+09:00 技術 古いPCだったのでスペックの限界か、CPUが100%近くで張り付いていました。
そこで新しいPCを提案したのです。

購入後、会議室のモニターに映像を出力されないトラブルが起きていました。

HDMIケーブルなどを交換してもらったのですが、やっぱり出ないということでした。
調べてみると、外部モニターとして接続されていることは、PCで認識しているようでした。

設定画面から外部出力する際に外部モニターリフレッシュレートを変更可能でした。

デフォルトの設定値では映像が出力されず、リフレッシュレートを低くすると画面が出力されました。
難しいと思ったのは、リフレッシュレートは複数選択肢があったのですが、大半の設定値では出力されず特定のいくつかの設定値で出力されるようになりました。 ]]> https://dynamic-one.com/archives/51923333.html 富士通FMV（2025年冬モデル以降）のOfficeが変わった！Microsoft 365と買い切り版の選び方 ドンピシャの記事がありました。 2025年12月に購入した個人用のPCを設定していました。 Officeが付属している製品で、Officeはそのまま利用可能です。 家電量販店で購入したという... stock_value 2026-04-02T13:21:38+09:00 技術 富士通FMV（2025年冬モデル以降）のOfficeが変わった！Microsoft 365と買い切り版の選び方

ドンピシャの記事がありました。
2025年12月に購入した個人用のPCを設定していました。
Officeが付属している製品で、Officeはそのまま利用可能です。

家電量販店で購入したというそのPCは、店員さんからOffice365に誘導されてもクレジットカードなどは入力しないように。そうしっかりと案内されたというのです。
それは通常正しく、私も法人向けPC,個人向けPCと様々な場面で経験しています。

MSアカウントが必須というのは仕方ないのですが、今のPCに付属しているOfficeはそれだけではありませんでした。
初回のPCセットアップのときに、どのような方法をしてもOffice365が選択されてしまい、購入したOfficeを選択することはできませんでした。
仕方がないので、お客さんには現状のまま無料でOffice365を利用するように案内しました。
そしてOffice無料期間が完了すると、何らかの案内がでるので、何もせずにまた連絡をくれるように伝えていました。

90日が経過し、Officeが利用できなくなり、再度連絡がきました。
以後は以下のFMVのサポートページの手順になります。
[Microsoft 365 Personal (24か月版) / Office Home & Business 2024 オプション付] パソコンの購入後に初めてOfficeを使うときの設定方法を教えてください。

3ヶ月は365を利用する。期限がきたらMSのサイトに飛んでOffice H&B を0円で購入します。
するとMSアカウントにOffice H&Bが紐づくようになり、そのままインストール・利用が可能になりました。 ]]> https://dynamic-one.com/archives/51923281.html 以下の内容とほぼ一緒です。 Zoomのオーディオテストだけ動作がおかしい（VAIOのオプション機能に注意） 【重要】DynabookのノートPCでZoom Workplace使用時にスピーカーテストで音が出ない現象とその対処法 Lenovo のノートPCでも同様にZoomのスピーカーテストで音がでま... stock_value 2026-04-01T08:49:03+09:00 技術 Zoomのオーディオテストだけ動作がおかしい（VAIOのオプション機能に注意）
【重要】DynabookのノートPCでZoom Workplace使用時にスピーカーテストで音が出ない現象とその対処法


Lenovo のノートPCでも同様にZoomのスピーカーテストで音がでません。利用は問題ありません。
またYoutubeなどの出力をさせても問題なく音が出るので、スピーカーは正常です。ただテストだけができないのです。

最初の Note の記事では、独自アプリを停止させるように記載されています。
Lenovoにもドルビーアトモスという機能が搭載されており、独自アプリもありました。
ここからOFFにしても、やはり音がでません。

Windowsでは以下の設定値がありました
設定 - システム - サウンド
ここから該当のスピーカーをクリックすると、ドルビーアトモスを利用するかの設定がWindows側でも変更できるようでした。
これをOFFにしたところ無事にテストでも音が出るようになりました。 ]]> https://dynamic-one.com/archives/51922378.html 最近の BUG のようです。 [Bug]: Root user cannot manage user accounts (edit privileges or create new users) in phpMyAdmin 5.2.3 #19877 config.inc.php の最後に以下の行を追加して解決しました。 $cfg ['Servers'][$i]['DisableIS'] = true; stock_value 2026-03-11T12:22:22+09:00 技術 [Bug]: Root user cannot manage user accounts (edit privileges or create new users) in phpMyAdmin 5.2.3 #19877


config.inc.php の最後に以下の行を追加して解決しました。
$cfg ['Servers'][$i]['DisableIS'] = true; ]]> https://dynamic-one.com/archives/51922180.html 会社では google workspace を契約しています。 Chatが便利なので、ここでFortigateのアラートを受信したいと思いました。 1. スペースを作成し、WebhookのURLを取得します。 2. Fortigateでオートメーションから、どんなときに通知をしたいのか選んで、新規作成します。 オ... stock_value 2026-03-10T07:36:41+09:00 技術 Chatが便利なので、ここでFortigateのアラートを受信したいと思いました。

1. スペースを作成し、WebhookのURLを取得します。
2. Fortigateでオートメーションから、どんなときに通知をしたいのか選んで、新規作成します。
オートメーションステッチの新規作成から、

トリガーを追加します。
今回は admin login にしました。

アクションを新規作成し、

プロトコルはHTTPSに。
URLは上記で取得したWebhookのURLを入れます。
HTTPボディは以下の通り
{"text": "*FortiGate Alert*\nEvent: %%logdesc%%\nMessage: %%msg%%"}

HTTPヘッダーは
Content-Type : application/json

リモートホストを確認は無効化

これでChatに通知が来るようになりました。
]]> https://dynamic-one.com/archives/51922148.html 以下とほとんど同じ内容です。 Netskopeからのアウトバウンド通信における送信元グローバルIPアドレスを固定化したい 基本的にはサービスで用意されているオプションを利用しましょう。ということだと思います。 ただし上記リンクにもあるように、そうともいえないこともあ... stock_value 2026-03-09T08:45:11+09:00 技術 Netskopeからのアウトバウンド通信における送信元グローバルIPアドレスを固定化したい

基本的にはサービスで用意されているオプションを利用しましょう。ということだと思います。
ただし上記リンクにもあるように、そうともいえないこともあり。
Squidを利用している例が記載されていました。

今回はFortigateで実現させました。
※負荷などの考慮していません。

Explicitプロキシ という機能があり、WAN側のインターフェースで待ち受けることで外部に公開することができます。
※ファイアーウォール設定を必ず入れないと、オープンプロキシとなり大変に問題です。

Netskopeが利用しているグローバルIPは公開されている(らしい)です。
Netskope管理画面から、送信先のプロキシサーバーをFortigateのグローバルIPに設定することで、FortigateのWAN側IPアドレスからインターネットアクセスが可能になりました。

ちゃんと検証していないので不明ですが、ログを見た限りでは、NetskopeのアドレスからFaortigateを抜けて、外部のアドレスにアクセスしたことはログに出ていました。ユーザー名などは出ていなかったので、追加の設定でできるのか不明です。もしくはNetskope側でログを取ることができるのでしょうか。 ]]> https://dynamic-one.com/archives/51922147.html Fortigate - AWS でVPN設定をしていました。 サンプルコンフィグをダウンロードし、設定をいれ、問題なく接続できました。 AWS内にあるサーバーにもPINGが飛びました。 そんななか、 link-monitor の設定をし、ルーティングの監視をしていたのです。 これもサンプルコンフィ... stock_value 2026-03-06T11:31:53+09:00 技術 サンプルコンフィグをダウンロードし、設定をいれ、問題なく接続できました。
AWS内にあるサーバーにもPINGが飛びました。

そんななか、 link-monitor の設定をし、ルーティングの監視をしていたのです。
これもサンプルコンフィグ内に設定例があったので、従いました。
Fortigateのトンネルインターフェースに、169.254.x.x のAWSから指定のあったIPアドレスを割り当て、対抗にpingをして監視するものです。

ですが、この監視用の ping が飛ばないのです。

原因としては、AWSでトンネル設定をするときに
フェーズ2セレクターで、ローカルアドレスとリモートアドレスの設定があるのですが、
ここに、AWS側と自身のローカル側のセグメントを設定していたためです。
ここに設定を入れると、そのセグメント以外のトラフィックがトンネルに流れることはなくなり、セキュア?ではありますが、PINGによるトンネルの監視ができなくなります。

ここの設定値を 0.0.0.0/0 に変更したところ、ping 応答が返ってくるようになり、link-monitor を利用することができるようになりました。 ]]> https://dynamic-one.com/archives/51921779.html とりあえずテスト AWS側での設定 ・カスタマーゲートウェイ作成 IP アドレス ※カスタマーゲートウェイデバイスの外部インターフェイスの IP アドレスを指定します。 NAT外側のグローバルIPを記載 ※今回は動的IPは考慮していません。テストであれば、現在のグローバルIPア... stock_value 2026-02-25T14:33:14+09:00 技術
AWS側での設定
・カスタマーゲートウェイ作成
IP アドレス
※カスタマーゲートウェイデバイスの外部インターフェイスの IP アドレスを指定します。
NAT外側のグローバルIPを記載
※今回は動的IPは考慮していません。テストであれば、現在のグローバルIPアドレスを記載すればOKです。IP変わったら、再設定(=再作成)が必要です。

・仮想プライベートゲートウェイ作成
デフォルトでいいと思います。
作成後はVPCにアタッチします。

・Site-to-Site VPN 接続の作成
ターゲットゲートウェイのタイプ
→ 仮想プライベートゲートウェイ
上記で作成したものを選択

カスタマーゲートウェイ
既存で、上記で作成したものを選択

ルーティングオプション
動的・静的どちらでも。練習ならBGP?

ローカル IPv4 ネットワーク CIDR
デフォルトの通り 0.0.0.0/0

リモート IPv4 ネットワーク CIDR
デフォルトの通り 0.0.0.0/0

サンプルConfigをダウンロードします。

EC2の画面から、
セキュリティグループを選択
FortigateのローカルIPからの通信を許可します。
今回はpingのみ確認なので、
すべてのICMPをFortigateのローカルIPから許可しました。

----
Fortigate側設定
----
VPNトンネルの作成

リモートゲートウェイ
IPアドレスで、AWS側のグローバルIP
インターフェース: WAN
ローカルゲートウェイ
FortigateのWAN側のIP。NAT配下なのでローカルIPになります。
プライマリIPを選択すると自動で設定されます。

事前共有鍵
AWSから指定のあったもの

IKEバージョン2

Diffie-Hellmanグループ
AWSで指定のあったもの。今回は2

キーの有効期間
AWSで指定のあったもの。


フェーズ2セレクター

ローカルアドレスとリモートアドレスは
0.0.0.0/0
※Site-to-Site VPN 接続の作成時の「ローカル IPv4 ネットワーク CIDR」等と連動します。注意

暗号化 - 認証
AWSから指定のあったもの。今回はAWS128-SHA1

キーの有効期間
AWSから指定のあったもの。今回は3600秒


ネットワーク - BGPメニューから BGP情報を登録します。
ローカルAS
AWSから指定のあったもの。

ルーターID
FortigateのWAN側のIP。NAT配下なのでローカルIPになります。

ネイバーもAWSの指示通りに設定します。
ほかはデフォルトのまま



ファイアーウォールポリシーの設定
VPN → LOCAL への通信を許可
LOCAL → VPN への通信を許可

これでしばらくすると、VPNが接続されます。
相互にpingを売ってみると、無事に疎通しました。

※なおこの状態にするまで、トラブルもあったのでおおむね8時間かかりました。
大変だった。 ]]>